Linux（Ubuntu21）配置IPsec/L2TP 客户端

   

 

        本人测试环境：VMware虚拟机，系统为Ubuntu21.04。仅供验证ipsec客户端功能参考！！！

一、验证服务器

        可以先通过Windows10系统来连接测试是否可以连接到目标服务器，验证服务器是否正常。

        

二、Ubuntu21.04配置IPsec/L2TP  客户端

        1、下载并安装相关包

sudo apt-get install strongswan xl2tpd ppp lsof

        2、配置

        （1）配置ipsec

        在/etc/ipsec.conf配置文件中追加内容（将right=右侧的服务器IP替换为对应VPN服务器地址，ike，esp对应算法需与服务器保持一致，一般默认）：

conn myvpn
	auto=add
	keyexchange=ikev1
	authby=secret
	type=transport
	left=%defaultroute
	leftprotoport=17/1701
	rightprotoport=17/1701
	right=服务器IP
	ike=aes128-sha1-modp2048
	esp=aes128-sha1

        在/etc/ipsec.secrets配置文件中追加以下内容（将密钥替换为对应的ipsec密钥）：

: PSK "密钥"

       配置完后修改权限

chmod 600 /etc/ipsec.secrets

        （2）配置xl2tp

        在/etc/xl2tpd/xl2tpd.conf配置文件中追加以下内容（lns对应的服务器IP替换为服务器地址）：

[lac myvpn]
lns = 服务器IP
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes

         创建 /etc/ppp/options.l2tpd.client文件，写入以下内容（将用户名、密码替换为对应信息）：

ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-chap
noccp
noauth
mtu 1280
mru 1280
noipdefault
defaultroute
usepeerdns
connect-delay 5000
name "用户名"
password "密码"

          配置完后修改权限

chmod 600 /etc/ppp/options.l2tpd.client

三、开始链接

        每次连接时，都需按照以下步骤进行。

        （1）创建xl2tpd控制文件

mkdir -p /var/run/xl2tpd
touch /var/run/xl2tpd/l2tp-control

         （2）重启ipsec、xl2tpd服务

ipsec restart
service xl2tpd restart

        （3）连接ipsec

ipsec up myvpn

        执行后会打印对应的状态信息，当最后一行打印如下信息时表示ipsec连接成功。

        （4）连接L2TP

echo "c myvpn" > /var/run/xl2tpd/l2tp-control

        连接后通过ifconfig查看状态，如果出现如下所示的ppp网卡，则表示L2TP连接正常。

         （5）断开连接

echo "d myvpn" > /var/run/xl2tpd/l2tp-control
ipsec down myvpn

        至此Ubuntu21.04当作IPsec/L2TP客户端连接到服务器已完成。实测有效，仅供参考，如有错误，欢迎指正！！！